Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Brazilská kryptoměnová burza Mercado Bitcoin potvrdila kybernetický útok. Podle bezpečnostních společností zaměřených na blockchain z platformy odteklo více než 46 milionů dolarů.
Predikční trh Polymarket v rozboru incidentu z 29. října uvedl, že poškozeným uživatelům vrátí ztracené prostředky. Společnost navíc přislíbila odškodnění za výpadek svých služeb.
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.
Výrobce hardwarových peněženek Trezor obdržel věrohodná hlášení o podezření na implantát určený ke krádeži kryptoměn v zařízení Trezor Safe 5. Dotčené zařízení prodal jeho prodejce CryptoBilis v jihovýchodní Asii.
Podle vyjádření burzy Binance mohl rozsáhlý útok začít kompromitací vývojářského notebooku. Článek rozebírá, jak může takový průnik vést ke krádeži finančních prostředků ve výši 6,3 miliardy dolarů a jak se proti tomu bránit.
Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.
Kryptoměnová burza Binance podle svého vyjádření spojila krádež kryptoměn v hodnotě přibližně 6,3 miliardy dolarů s kompromitovaným notebookem jednoho z DevOps inženýrů.
Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.
Kryptoměnová burza Binance podle zprávy prošetřuje možný bezpečnostní incident zahrnující digitální aktiva v hodnotě až 5,8 miliardy dolarů. Pokud by se potvrdil, mohlo by jít o největší kryptoměnový útok v historii.
Predikční platforma Polymarket dočasně pozastavila obchodování poté, co útočníci kompromitovali službu třetí strany a šířili JavaScript vysávající kryptoměny. Podle zdroje bylo do peněženky podezřelého útočníka vysledováno přibližně 2,5 milionu dolarů.
Podle zdroje byla podvodná aplikace pro obchodování s kryptoměnami s názvem 'Padre Terminal', dříve dostupná v Apple App Store pro zařízení se systémem iOS, spojena s krádeží přibližně 23 000 dolarů ze 27 peněženek sítě Solana.
Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.
Podle zprávy odcestoval devětačtyřicetiletý muž v Brazílii přes 2 000 km za influencerkou, do které se zamiloval na internetu. Na místě však zjistil, že fiktivní profil byl kompletně vytvořen pomocí umělé inteligence za účelem propagace produktů. Podobným způsobem naletěli i další senioři, kteří uvěřili veřejným videím navozujícím dojem soukromé konverzace.
Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.
Společnost Ledger vyzvala své prodejce a distributory v několika asijských zemích, aby pozastavili prodej hardwarových peněženek a stáhli je z regálů. Podle zdroje firma v současnosti vyšetřuje podezření z neoprávněné manipulace se zařízeními.
Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.
Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.
Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.
Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.
Podle zdroje byl občan Vietnamu obviněn z praní špinavých peněz za svou roli v rozsáhlém kryptoměnovém podvodu typu 'pig butchering'. Oběť byla v rámci tohoto schématu připravena o kryptoměny v hodnotě 16 milionů dolarů.
Podle zprávy kryptoměnová burza Bitget obnovila výběry bitcoinu, které pozastavila po hackerském útoku z minulého týdne. Z narušených systémů podezřelí severokorejští hackeři odcizili kryptoměny v hodnotě přesahující 350 milionů dolarů.
Podle ředitele kryptoměnové platformy Bitget stojí za krádeží 387 milionů dolarů Severní Korea. Společnost uvedla, že ztráty pokryje ze svého fondu na ochranu uživatelů, ve kterém má přes 464 milionů dolarů.
Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.
Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.
Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.
Podle úřadů budou tři ukrajinští občané souzeni za údajné odcizení přístupu k více než 610 000 účtů na platformě Roblox. Získané účty následně prodávali kupcům v Rusku.
Britská fintechová společnost Revolut potvrdila, že poskytla citlivá klientská data podvodníkům. Ti k získání údajů využili žádosti o mimořádné poskytnutí dat odeslané z legitimního vládního e-mailového účtu.
Revolut potvrdil, že předal citlivé údaje neoprávněné osobě v důsledku podvodu se sociálním inženýrstvím. Útočník využil legitimní e-mailovou doménu vládní agentury k zaslání falešných žádostí o informace a získal doklady totožnosti, ověřovací fotografie či výpisy z účtů omezeného počtu klientů.
Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.
Ukrajinský generální prokurátor Ruslan Kravčenko tento týden rezignoval. Důvodem jsou obvinění, že představitelé jeho úřadu brali úplatky za ochranu podvodných call center před orgány činnými v trestním řízení.
Podle zdroje přiznal Malone Lam vinu v rámci obvinění podle zákona RICO v souvislosti s krádeží kryptoměn v hodnotě 245 milionů dolarů. Vyšetřovatelé se o něj začali zajímat poté, co ukradené prostředky utrácel za luxusní dovolené v Hamptons, automobily a soukromá letadla.
Podle zprávy skončila veřejná vyjednávání mezi hackery a provozovateli kryptoměnové platformy Liquid Network vrácením většiny ukradených prostředků. Útočníci si z celkové částky 320 milionů dolarů ponechali 47 milionů jako odměnu.
Společnost Anthropic varovala vybrané uživatele své služby Claude před útočníky, kteří pomocí infostealerů kradou aktivní relace prohlížeče a následně čerpají jejich předplacené kapacity. V reakci na tuto aktivitu poskytovatel postižené účty odhlásil a preventivně z nich odebral uložené platební metody.
Podle zdroje obnovila blockchainová síť Cronos obchodní aktivitu poté, co útok s manipulací cen na platformě pro půjčování kryptoměn Tectonic umožnil útočníkovi vypůjčit si 74 milionů dolarů.
Podle zdroje bylo z kryptoměnové platformy Tectonic odcizeno nejméně 6 milionů dolarů. K incidentu došlo poté, co útočník během víkendu manipuloval s cenou tokenu Tonic.
Podle zdroje byli dva nigerijští muži vydáni Spojeným státům a obviněni z účasti na schématech sexuálního vydírání, které vedly ke smrti dvou nezletilých obětí v Mississippách a Severní Karolíně.
Podle BleepingComputer bylo na Chrome Web Store a Edge Store zjištěno více rozšíření, která distribuovala malwarový framework s moduly na krádež kryptoměn, citlivých údajů a historie prohlížeče; rozšíření také injikovala ClickFix návnady.
Analýza společnosti Qualys popisuje reálné incidenty, při nichž útočníci po kompromitaci přihlašovacích údajů k AWS dosáhli dopadu za méně než deset minut. V prvním případě nasadili těžbu kryptoměn na instancích EC2 a ECS, ve druhém pronikli k modelům Amazon Bedrock a dalším službám za méně než osm minut.